Bê-a-bá Cripto: blockchains são hackeáveis?

“Blockchains são hackeáveis?” é uma pergunta comum, pois as pessoas acham que o roubo de criptoativos é possível por meio do blockchain. 

Bê-a-bá Cripto: o que é blockchain?

Neste artigo, adaptado do Decrypt, desmistificamos alguns conceitos errôneos, explicando quais vulnerabilidades existem.

Primeiro, é preciso relembrar o que é protocolo de consenso. Basicamente, é um conjunto de regras que estabelece como um criptoativo deve operar.

Cada protocolo tem seu consenso, variando entre proof-of-work (PoW), proof-of-stake (PoS), proof-of-stake delegado (DPoS), proof-of-authority, entre outros.

Existe um algoritmo de consenso
perfeito para blockchains?

As vulnerabilidades variam devido a cada proposta de consenso e algumas invasões não se aplicam a todos os criptoativos, mas existem quatro principais.

Um ataque Sybil acontece quando uma grande quantidade de nós é controlada por uma parte e usa esse poder para encher a rede de transações ruins ou fraudulentas. 

Grande parte dos criptoativos evitam esse tipo de hack como, por exemplo, o sistema Bitcoin que, com seu algoritmo PoW, faz com que o ataque seja absurdamente caro para um hacker.

Ataque de roteamento é outro tipo de invasão, quando um hacker intercepta dados enviados aos Fornecedores de Serviço de Internet (ISPs), responsáveis pelo tráfego de internet em todo o mundo. 

Se um hacker invadisse, poderia dividir a rede em partições, fazendo com que o blockchain entenda que nós saíram da rede e continua a operar.

Assim, o hacker poderia criar transações fraudulentas em uma partição que, quando fosse interrompida, poderia confundir o blockchain e a partição legítima seria rejeitada.

Apesar de serem ataques comuns na internet, até agora, nenhum blockchain foi invadido dessa maneira.

Já a negação direta de Serviço (DDoS) é um dos ataques mais frequentes na internet, em que um servidor ou nó é sobrecarregado com grande volume ou tráfego, atrasando pedidos de pesquisa e prejudicando o serviço.

No setor cripto, um invasor poderia tentar derrubar um nó ao criar milhares de transações falsas, mas teria de pagar as taxas de mineração para cada uma delas, se tornando um ataque absurdamente caro.

Já que o Bitcoin foi o primeiro blockchain, muitas outras redes têm protocolos de segurança parecidos para evitar ataques de DDoS.

O quarto e mais frequente ataque é o ataque de 51%, em que um minerador (ou grupo de mineradores) controla 51% de todo o poder de processamento da rede, ou seja, mais da metade.

Assim, o hacker poderia realizar gastos duplos, quando um usuário gasta seus criptoativos duas vezes sem que a rede saiba. Esses tipos de ataques acontecem em blockchains menores, como a Ethereum Classic (ETC), que sofreu três ataques recentemente.

Corretoras são as plataformas mais afetadas na indústria cripto, pois são onde usuários compram e vendem criptoativos.

Corretoras centralizadas são as mais suscetíveis a invasões pois, por terem um controle central — serem controladas por uma empresa, e não por uma comunidade —, o hacker só precisa contornar algumas camadas de segurança para obter acesso a toda a base de dados da corretora.

Já corretoras descentralizadas são uma opção mais segura, apesar de também precisarem melhorar a segurança.

Carteiras, que são softwares usados por detentores de cripto para deterem seus ativos, também são suscetíveis a invasões. Entretanto, grande parte das perdas é por conta de um descuido das próprias pessoas do que de hackers que desejam invadir carteiras específicas.

Cinco soluções de custódia para pessoas e empresas

Decrypt conclui dizendo que blockchain tem suas vulnerabilidades, mas as questões de segurança são resolvidas pela própria comunidade que o desenvolve. A segurança das redes irá melhorar quando nós também melhorarmos a proteção de nossas informações.